Política de Privacidade

1. Dados que Coletamos

Coletamos apenas os dados necessários para prestar o serviço:

• Nome e e-mail (cadastro)
• Informações de viagem fornecidas no formulário (destino, datas, orçamento, preferências)
• Dados do cartão de crédito para análise de cobertura (bandeira, banco, categoria — nunca o número completo)
• Dados de pagamento processados pelo Stripe (não armazenamos dados de cartão)
• Despesas registradas na Caixinha (valor, moeda, categoria, data, descrição, quem pagou e como a despesa foi dividida)
• Se você aderir ao Clube myroteiro ou usar um Presente de amigo: os dados descritos na seção 8

2. Como Usamos os Dados

Os dados são utilizados exclusivamente para:

• Gerar seu dossier de viagem personalizado
• Enviar comunicações relacionadas ao seu pedido
• Melhorar nossos algoritmos de recomendação (dados anonimizados)
• Produzir estatísticas agregadas de preços de viagem (por exemplo, quanto custa um jantar em Montreal), a partir das despesas confirmadas na Caixinha (ver seção 4)

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais.

3. Compartilhamento de Dados

Seus dados podem ser compartilhados apenas com prestadores essenciais:

• Stripe — processamento de pagamentos
• Supabase — armazenamento seguro de dados (servidores na AWS)
• Vercel — hospedagem do site
• Anthropic — geração do conteúdo do dossier via IA (dados de viagem, sem PII sensível)
• Resend — envio de e-mails transacionais e marketing
• Telegram — envio dos avisos da viagem pelo Telegram, somente se você escolher esse canal
• Google (Maps) — cálculo do trajeto até o aeroporto e sugestões de restaurantes, a partir do endereço ou da localização que você informar no momento (a localização não é armazenada)
• OpenAI — leitura por IA dos documentos enviados (passaporte, bilhete, recibos)
• Microsoft Clarity — análise de uso do site (replay de sessão e mapas de calor, somente com o seu consentimento; campos sensíveis são mascarados automaticamente)
• PostHog — análise de uso do site e das etapas do formulário (páginas vistas, cliques, onde as pessoas desistem), somente com o seu consentimento; não gravamos a tela por esta ferramenta

4. Retenção dos Dados

Mantemos seus dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais:

• Dados da conta: enquanto a conta estiver ativa
• Dados de viagem e dossiers: 5 anos após a viagem (para suporte pós-venda e histórico)
• Dados de pagamento: 5 anos (obrigação fiscal brasileira)

Você pode solicitar a exclusão antecipada a qualquer momento (ver seção 5).

Estatísticas de preços. Quando uma despesa de viagem é confirmada na Caixinha, registramos também uma observação de preço generalizada: categoria, valor arredondado, moeda, mês, cidade ou país, faixa de número de pessoas e tipo de pagamento. Ela não contém nome, conta, viagem, descrição nem identificador. Enquanto sua conta existe, ela fica ligada à sua despesa, com base no legítimo interesse (LGPD, art. 7º, IX), e você pode se opor a esse uso a qualquer momento (seção 5): apagamos as observações da sua viagem e deixamos de registrá-las.

Ao excluir sua conta, essa ligação é apagada — na hora para as viagens que você criou, e em até 24 horas para despesas suas registradas na viagem de outra pessoa. As cópias de segurança são apagadas em cerca de 7 dias. Despesas compartilhadas continuam ligadas à viagem dos demais participantes, porque também são deles. Sem essa ligação, a observação é mantida por prazo indeterminado, apenas para estatísticas agregadas, de uso exclusivo do MyRoteiro e sem acesso de terceiros (LGPD, arts. 12 e 16, IV).

5. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Acessar os dados que temos sobre você
• Solicitar correção de dados incorretos
• Solicitar exclusão dos seus dados
• Revogar seu consentimento a qualquer momento
• Opor-se a um tratamento baseado em legítimo interesse, como as estatísticas de preços da seção 4
• Portabilidade dos dados em formato legível por máquina

Para exercer esses direitos, entre em contato: admin@myroteiro.com. Para cancelar apenas o recebimento de e-mails de marketing, use a página /unsubscribe.

6. Cookies

Utilizamos cookies essenciais para funcionamento da sessão e autenticação (login, carrinho, idioma). Com o seu consentimento (banner de cookies), também usamos cookies analíticos — Vercel Analytics, Microsoft Clarity e PostHog — para entender como o site é usado e melhorá-lo; você pode recusá-los a qualquer momento sem afetar o funcionamento do site. Não utilizamos cookies de rastreamento publicitário nem compartilhamos dados com redes de anúncios.

Nos e-mails de aviso sobre a sua viagem, registramos se a mensagem foi entregue e aberta — por meio de uma imagem invisível, pelo Resend — para saber se uma informação importante chegou até você. Para impedir esse registro, basta desativar o carregamento automático de imagens no seu aplicativo de e-mail.

7. Segurança

Todos os dados são transmitidos via HTTPS e armazenados com criptografia. O acesso é restrito à equipe autorizada do myroteiro. Dados de cartão de crédito são tokenizados pelo Stripe — nunca passam por nossos servidores.

8. Clube myroteiro e Presente de amigo

Clube myroteiro. Ao aderir, registramos a data da confirmação do pagamento, a versão das condições que você aceitou e o momento do aceite, e o uso dos créditos e descontos (em qual roteiro cada um foi usado). Esses registros servem para aplicar os benefícios, calcular o que as condições preveem no fim do período e responder a qualquer dúvida sobre a sua adesão.

O pedido de desistência do Clube é registrado com data e hora, como prova de que foi feito no prazo.

Presente de amigo. O código do presente viaja no próprio link: não usamos cookie para isso. Quando o desconto é aplicado, registramos qual código foi usado em qual pedido — para aplicar o desconto, contar o limite de usos e devolver o uso ao link se o roteiro for reembolsado. Quem enviou o link vê apenas quantos amigos usaram o presente, nunca quem.

9. Contato

Controlador dos dados: Aedis Tecnologia Ltda · nome fantasia MyRoteiro.

DPO / Responsável pela privacidade: admin@myroteiro.com